Неопасные резидентные полиморфик
-вирусы. Правят ядро DOS (вставляют туда вызов INT 2Bh), перехватывают INT 21h, 2Bh, 2Fh и записываются в начало запускаемых COM- и EXE-файлов. При заражении шифруют файлы. Проверяют имена файлов и не заражают файлы: COMMAND, IBM, TB, EMM386, SETVER, MSCDEX, CHKDSK, SCANDISK, XCOPY, BACKUP, MSBACKUP, PKZIP, ARJ, LHA, RAR, TELIX, COMMO "ZhugeLiang.4784": 10-го июня перехватывает INT 10h, и через некоторое время проигрывает мелодию. Содержат строки:
"ZhugeLiang.4784":
ZhugeLiang v1.0b Written by Zhuge Jin on May 1. , 1995 . Made in Taiwan. Today is my Birthday 64/05/01 ! Oh! Yeah! [SDFE] v1.0
"ZhugeLiang.5976":
ZhugeLiang v2.0 by Zhuge Jin in Taipei, 1995.
Демонстрации вирусных эффектов:
zhugelia.com |